{"product_id":"behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf","title":"Behörighetsrevision \u0026 Åtkomstgranskning 2026\/2027 – Excel, Word \u0026 PDF","description":"\u003csection class=\"mb-product-content\" lang=\"sv\"\u003e\n\u003cp\u003e\u003cstrong\u003eBehörighetsrevision \u0026amp; Periodisk åtkomstgranskning 2026\/2027\u003c\/strong\u003e är ett professionellt mallpaket för systemägare, IT-avdelningar, informationssäkerhetsansvariga och mindre verksamheter som regelbundet vill kontrollera att befintliga IT-behörigheter fortfarande är motiverade. Paketet förenar ett \u003cstrong\u003eExcelbaserat behörighetsregister med dashboard\u003c\/strong\u003e, granskningsprotokoll, roll- och behörighetsmatris, åtgärdsplan, en dokumenterad revisionsrutin (SOP), en separat användarguide och en engelsk arbetsreferens.\u003c\/p\u003e\n\u003cnav aria-label=\"Om dokumentmallen\"\u003e\u003cp\u003e\u003cstrong\u003eOm dokumentmallen:\u003c\/strong\u003e \u003ca href=\"#mb-contents\"\u003eDetta ingår\u003c\/a\u003e · \u003ca href=\"#mb-excel\"\u003eExcel\u003c\/a\u003e · \u003ca href=\"#mb-steps\"\u003eSteg för steg\u003c\/a\u003e · \u003ca href=\"#mb-law\"\u003eRegler och avgränsningar\u003c\/a\u003e · \u003ca href=\"#mb-faq\"\u003eFAQ\u003c\/a\u003e · \u003ca href=\"#mb-sources\"\u003eMyndighetskällor\u003c\/a\u003e\u003c\/p\u003e\u003c\/nav\u003e\n\u003caside style=\"background:#E9F4ED;border-left:4px solid #22784A;padding:16px;border-radius:7px\"\u003e\u003cstrong\u003eKäll- och tekniskt kontrollerad: 12 oktober 2026.\u003c\/strong\u003e Version 1.0 för 2026\/2027. Datumet avser kontrollen av mallarna och deras tekniska funktioner, inte individuell juristcertifiering. Produkten är ett administrativt dokumentationsstöd, inte en integrerad IAM-lösning eller garanti för regelefterlevnad.\u003c\/aside\u003e\n\u003ch2 id=\"mb-contents\"\u003eDetta ingår i paketet\u003c\/h2\u003e\n\u003ctable\u003e\n\u003cthead\u003e\u003ctr\u003e\n\u003cth\u003eLeverans\u003c\/th\u003e\n\u003cth\u003eInnehåll\u003c\/th\u003e\n\u003cth\u003eFormat\u003c\/th\u003e\n\u003c\/tr\u003e\u003c\/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd\u003e\u003cstrong\u003eBehörighetsregister \u0026amp; dashboard\u003c\/strong\u003e\u003c\/td\u003e\n\u003ctd\u003eSju arbetsblad med 200 åtkomstposter, 200 granskningsrader, 160 åtgärder, 100 rollmatrisrader, instruktion och separat fiktivt exempel.\u003c\/td\u003e\n\u003ctd\u003eExcel (XLSX)\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e\u003cstrong\u003eGranskningsprotokoll\u003c\/strong\u003e\u003c\/td\u003e\n\u003ctd\u003eOmfattning, behörighetskontroller, avvikelser, riskbedömning, systemägarbeslut och signering.\u003c\/td\u003e\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e\u003cstrong\u003eRoll- och behörighetsmatris\u003c\/strong\u003e\u003c\/td\u003e\n\u003ctd\u003eDefinition av arbetsroller, förväntad minsta åtkomst, systemägare, privilegier och segregation av ansvar.\u003c\/td\u003e\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e\u003cstrong\u003eÅtgärds- och efterkontroll\u003c\/strong\u003e\u003c\/td\u003e\n\u003ctd\u003eDokumentation av konstaterad avvikelse, åtgärdsägare, deadline, faktisk ändring och teknisk verifiering.\u003c\/td\u003e\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e\u003cstrong\u003eBehörighetsrevision – SOP\u003c\/strong\u003e\u003c\/td\u003e\n\u003ctd\u003eIntern rutin för riskbaserad granskningsfrekvens, underlagsinsamling, beslut och uppföljning.\u003c\/td\u003e\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e\u003cstrong\u003eDetaljerad användarguide\u003c\/strong\u003e\u003c\/td\u003e\n\u003ctd\u003eSteg-för-steg, fältförklaringar, vanliga misstag, dataskydd, arkivering, risker och primärkällor.\u003c\/td\u003e\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e\u003cstrong\u003eAccess Recertification\u003c\/strong\u003e\u003c\/td\u003e\n\u003ctd\u003eEngelsk arbetsreferens för granskning och beslut, avsedd för användning i svenska verksamheter.\u003c\/td\u003e\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003c\/tbody\u003e\n\u003c\/table\u003e\n\u003cp\u003e\u003cstrong\u003eTotalt 13 filer:\u003c\/strong\u003e sex DOCX, sex sökbara A4-PDF och en XLSX. ZIP-paketet innehåller endast leveransfiler – inga skript, skärmbilder eller QA-filer.\u003c\/p\u003e\n\u003ch2 id=\"mb-excel\"\u003eExcelverktyget: åtkomster, granskningar och åtgärder\u003c\/h2\u003e\n\u003cul\u003e\n\u003cli\u003e\n\u003cstrong\u003eÖversikt:\u003c\/strong\u003e antal åtkomster, högriskposter, ej granskade rättigheter, försenade kontroller, öppna och försenade åtgärder och registrerade granskningsbeslut.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eBehörigheter:\u003c\/strong\u003e konto-\/åtkomstreferens, system, ägare, faktisk åtkomst, risknivå, behovsbedömning, nästa interna granskning och dubblettkontroll av åtkomst-ID.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eGranskningar:\u003c\/strong\u003e dokumentera beslutet \u003cem\u003eBehåll, Begränsa, Återkalla eller Utred\u003c\/em\u003e, beslutsfattare, risk, underlag och uppföljning.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eÅtgärder:\u003c\/strong\u003e koppla åtgärder till åtkomst-ID, ange ansvar, deadline, genomförande och verifiering. Statusen skiljer mellan öppen, försenad och verifierat avslutad.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eRollmatris:\u003c\/strong\u003e 100 förberedda rader för önskad rollbaserad behörighet och ansvarig systemägare.\u003c\/li\u003e\n\u003cli\u003e\n\u003cstrong\u003eInstruktion och Exempel:\u003c\/strong\u003e användarstöd i själva arbetsboken samt separata fiktiva exempel som inte påverkar de skarpa registren.\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003cp\u003e\u003cstrong\u003eViktigt:\u003c\/strong\u003e Excel hämtar inte behörigheter från Microsoft 365, Entra ID, Google Workspace, VPN eller andra system. Dashboarden bygger uteslutande på registrerade värden. Det är först när en behörig person kontrollerat verkligt systemläge som en teknisk ändring får markeras verifierad. Ingen e-post, SMS, automatisk kontospärr eller automatisk åtkomståterkallelse ingår.\u003c\/p\u003e\n\u003ch2 id=\"mb-steps\"\u003eSå använder du behörighetsgranskningen\u003c\/h2\u003e\n\u003col\u003e\n\u003cli\u003eBestäm vilka system, kontotyper och verksamhetsdelar som omfattas. Utse systemägare, teknisk utförare och granskare.\u003c\/li\u003e\n\u003cli\u003eHämta en aktuell och daterad förteckning över tilldelade rättigheter från respektive system. Spara underlagen säkert.\u003c\/li\u003e\n\u003cli\u003eRegistrera åtkomster i Excel och jämför med rollmatris, aktiv anställning\/uppdrag, arbetsbehov och eventuella särskilda risker.\u003c\/li\u003e\n\u003cli\u003eGranska privilegierade konton, delade tekniska konton, extern åtkomst och tidsbegränsade rättigheter särskilt.\u003c\/li\u003e\n\u003cli\u003eFatta och dokumentera behörigt beslut: behåll, begränsa, återkalla eller utred. Ett tomt beslut är inte ett godkännande.\u003c\/li\u003e\n\u003cli\u003eSkapa ett åtgärdsärende när rättigheter ska ändras. Ange ansvarig och intern tidsfrist.\u003c\/li\u003e\n\u003cli\u003eVerifiera faktisk systemändring med relevant underlag och besluta om avslut. Planera nästa riskbaserade granskning.\u003c\/li\u003e\n\u003c\/ol\u003e\n\u003ch2\u003eFör vem passar paketet?\u003c\/h2\u003e\n\u003cp\u003eDet passar små och medelstora företag, IT-\/HR-ansvariga, systemägare, informationssäkerhetsfunktioner, föreningar och organisationer med flera SaaS-system, molntjänster och interna konton. Särskilt användbart är det för organisationer som redan har onboarding- och offboardingrutiner men saknar en fristående, dokumenterad periodisk kontroll av befintliga behörigheter.\u003c\/p\u003e\n\u003ch2 id=\"mb-law\"\u003eGDPR, informationssäkerhet och juridiska avgränsningar\u003c\/h2\u003e\n\u003cp\u003eIMY:s vägledning om behörighetsstyrning förklarar att organisationer behöver begränsa åtkomst efter behov, dokumentera behovs- och riskanalyser och regelbundet följa upp användarbehörigheter. Vid behandling av personuppgifter kan bland annat GDPR:s grundläggande principer och artikel 32 om lämplig säkerhet vara relevanta. För vårdgivare och andra särskilt reglerade verksamheter kan ytterligare skyldigheter gälla.\u003c\/p\u003e\n\u003caside style=\"background:#FFF4D9;border-left:4px solid #C39335;padding:16px;border-radius:7px\"\u003e\u003cstrong\u003eIngen universell lagstadgad revisionsfrekvens:\u003c\/strong\u003e Mallen föreskriver inte att alla behörigheter måste granskas varje månad, kvartal eller år. Frekvens och omfattning ska bestämmas utifrån riskbedömning, gällande sektorkrav, avtal och verksamhetens säkerhetsstyrning. Mallen ersätter inte revision enligt ISO 27001, NIS2-\/cybersäkerhetslagens tillämpliga regler eller tekniska kontroller i ett IAM-system.\u003c\/aside\u003e\n\u003cp\u003eBehörighets- och kontoregister kan i sig vara känsliga. Undvik lösenord, API-nycklar, personnummer och autentiseringshemligheter i filerna. Lagra dem behörighetsstyrt och tillämpa relevant intern gallringspolicy. För känsliga vårdsystem, säkerhetsskyddad verksamhet eller komplicerade personuppgiftsfrågor bör specialist anlitas.\u003c\/p\u003e\n\u003ch2 id=\"mb-faq\"\u003eVanliga frågor\u003c\/h2\u003e\n\u003ch3\u003eVad är skillnaden mot IT-onboarding och IT-offboarding?\u003c\/h3\u003e\n\u003cp\u003eIT-onboarding dokumenterar nya tilldelningar och IT-offboarding avslut av åtkomst. Behörighetsrevision granskar om redan tilldelade rättigheter fortfarande behövs och är korrekta.\u003c\/p\u003e\n\u003ch3\u003eKan jag använda Excel som behörighetsmatris?\u003c\/h3\u003e\n\u003cp\u003eJa. En separat rollmatris gör det möjligt att dokumentera förväntade rättigheter, men den innehåller inte en automatisk teknisk jämförelse mot systemen.\u003c\/p\u003e\n\u003ch3\u003eHur många poster får plats?\u003c\/h3\u003e\n\u003cp\u003e200 åtkomstposter, 200 granskningar, 160 åtgärder och 100 rollmatrisposter är förberedda i version 1.0.\u003c\/p\u003e\n\u003ch3\u003eStänger Excel onödiga konton automatiskt?\u003c\/h3\u003e\n\u003cp\u003eNej. Återkallelse måste utföras av behörig person i det faktiska systemet och sedan verifieras separat.\u003c\/p\u003e\n\u003ch3\u003eMåste behörigheter granskas varje kvartal?\u003c\/h3\u003e\n\u003cp\u003eDet finns ingen universell regel för alla organisationer och system. Besluta om intervall utifrån risk och kontrollera särskilda skyldigheter för er verksamhet.\u003c\/p\u003e\n\u003ch3\u003eUppfyller mallen GDPR, NIS2 eller ISO 27001?\u003c\/h3\u003e\n\u003cp\u003eNej, inte i sig. Dokumenten kan stödja ett bredare säkerhetsarbete men är ingen certifiering eller komplett lösning för regelefterlevnad.\u003c\/p\u003e\n\u003ch3\u003eVilka språk och format ingår?\u003c\/h3\u003e\n\u003cp\u003eSvenska huvudmallar och Excel, samt en engelsk arbetsreferens för svenska förhållanden. Wordfilerna är redigerbara och PDF-filerna är sökbara utskrifts-\/referensversioner.\u003c\/p\u003e\n\u003ch2 id=\"mb-sources\"\u003eMyndighetskällor och relaterade mallar\u003c\/h2\u003e\n\u003cul\u003e\n\u003cli\u003e\n\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\/behorighetsstyrning\/\"\u003eIMY – Behörighetsstyrning\u003c\/a\u003e.\u003c\/li\u003e\n\u003cli\u003e\n\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/vard\/informationssakerhet--for-vardgivare\/tilldelning-av-behorighet-till-uppgifter-om-patienter--for-vardgivare\/\"\u003eIMY – Behörighetstilldelning och uppföljning inom vården\u003c\/a\u003e.\u003c\/li\u003e\n\u003cli\u003e\n\u003ca href=\"\/de\/products\/it-onboarding-behorighetsbestallning-2026-2027-excel-word-pdf\"\u003eIT-onboarding \u0026amp; Behörighetsbeställning\u003c\/a\u003e.\u003c\/li\u003e\n\u003cli\u003e\n\u003ca href=\"\/de\/products\/it-offboarding-behorighetsavslut-2026-2027-excel-word-pdf\"\u003eIT-offboarding \u0026amp; Behörighetsavslut\u003c\/a\u003e.\u003c\/li\u003e\n\u003c\/ul\u003e\n\u003cp\u003e\u003cstrong\u003eLeverans:\u003c\/strong\u003e Digital ZIP-nedladdning efter att filen kopplats i butikens Digital Products-leveransapp. Ingen fysisk vara. Käll- och tekniskt kontrollerad 12 oktober 2026; ingen individuell juridisk rådgivning ingår.\u003c\/p\u003e\n\u003cp class=\"mb-product-related-guide\"\u003e\u003cstrong\u003ePraktisk vägledning:\u003c\/strong\u003e Läs vår \u003ca href=\"\/de\/blogs\/foretag\/behorighetsgranskning-atkomstgranskning-checklista\"\u003eguide till behörighetsgranskning, åtkomstkontroll och uppföljning med checklista\u003c\/a\u003e för en genomgång av arbetsflödet före användning av mallarna.\u003c\/p\u003e\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55710415225174,"sku":"BEHORIGHETSREVISION-2027","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/behorighetsrevision-atkomstgranskning-2027-hero.png?v=1791784777","url":"https:\/\/mallbutiken.se\/de\/products\/behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf","provider":"Mallbutiken","version":"1.0","type":"link"}